Инфраструктурный стек системы полного жизненного цикла изделий «САРУС», разработанной Институтом цифровых технологий РФЯЦ-ВНИИЭФ и предназначенной для таких критически важных отраслей, как авиа-, судо-, машиностроение, ракетно-космическая промышленность, а также на предприятия ОПК, реализуется при помощи комплексов виртуализации «Синергия-Гипервизор» и «Синергия-Тонкий клиент». Подробности рассказал руководитель продукта Вадим Резвов.

Наличие в составе «САРУСа» этих комплексов позволяет реализовать концепцию облачной PLM. Эти программные модули реализуют как технологию серверной виртуализации, так и технологию клиентской виртуализации, позволяющую создавать виртуальные серверы и виртуальные автоматизированные рабочие места. Уникальной особенностью решения является применение гипервизора первого типа, который функционирует непосредственно на оборудовании. Это позволяет уменьшить используемого объем кода и, соответственно, повысить безопасность за счет снижения вероятности нахождения недекларированных возможностей в коде «Синергия-Гипервизор».

Технология серверной виртуализации дает возможность эффективно и безопасно использовать вычислительное оборудование, разделяя его ресурсы. А технология «Тонкий клиент» реализует концепцию VDI, которая позволяет создавать виртуальные рабочие места (ВРМ) и получать к ним доступ с бездисковых рабочих станций. Это делает доступным построение решения класса «Виртуальное конструкторское бюро», где инженер может проектировать часть изделия удаленно в составе кооперации. При этом вся сборка будет находиться в защищенном ЦОД с разграничением прав доступа.

Система сертифицирована по требованиям безопасности ФСТЭК России и позволяет работать с гостайной. Программные модули зарегистрированы в Реестре российского программного обеспечения. На сегодняшний день ведется отработка технических решений с применением этих продуктов для использования на объектах критической информационной инфраструктуры и в составе доверенных программно-аппаратных комплексов.

В новой версии:

• интегрирована поддержка высокоэффективного отечественного протокола передачи 3D-графики «Loudplay», что позволит еще эффективней  работать с инженерными приложениями на удаленных рабочих станциях;
• реализованы инструменты для построения высокодоступных и высоконадежных инфраструктур в защищенном исполнении, отвечающих всем текущим требованиям ФСТЭК России по безопасности информации;
• добавлена возможность назначения и управления определенным пользователям групп виртуальных машин с общими характеристиками (пулы ВМ);
• реализован новый интерфейс web-терминала;
• для оптимизации ресурсов инфраструктуры добавлена возможность выгрузки ВРМ из памяти хоста на диск с сохранением текущего состояния;
• значительно расширен перечень регистрируемых событий безопасности.